Microsoft bruger AI til at lukke flere Windows-sårbarheder, mens opdateringerne halter

Microsoft oplyste i en opdatering om håndtering af Windows-sårbarheder den 5. november 2026, at sikkerhedsudgivelsen for oktober 2026 afhjælpede mere end 1.100 Windows-sårbarheder, mens data fra virksomheder i august viste, at mange enheder stadig manglede opdateringer flere uger efter udgivelsen.

Indlægget, der er skrevet af Nuno Costa, partnerdirektør for Windows-servicering og -levering, viderefører det arbejde, Microsoft beskrev i en tidligere meddelelse den 9. juli 2026. Her beskrev Microsoft allerede MDASH, AI-assisteret udvikling og validering af rettelser, så den nye offentliggørelse er en statusrapport med det samlede antal afhjælpninger i oktober og nye målinger af udrulningen.

AI i alle faser af opdagelse, afhjælpning og validering

Microsoft modtager sårbarhedsrapporter fra eksterne forskere, partnere og virksomhedens egne ingeniør- og sikkerhedsteams. Microsoft Security Response Center fungerer som det centrale knudepunkt for rapportering, opdateringer og koordineret håndtering. MDASH, en agentbaseret kodeskanner, bruger flere AI-modeller og specialiserede agenter til at identificere og validere mulige sårbarheder, inden sikkerheds- og ingeniørteams gennemgår resultaterne og beslutter, hvordan de skal håndteres.

Microsofts forhåndsdokumentation for kodenavnet MDASH beskriver en proces i fire trin, der rangerer filer ved hjælp af analyse af kaldgrafer og målinger af kodekompleksitet og derefter scanner prioriteret kode med mere end 100 specialiserede agenter og flere sprogmodeller. Valideringen bruger taint-analyse, typebestemmelse og debat mellem flere modeller til at forfine konfidensniveauet og fjerne falske positiver, hvorefter dublerede fund samles. Skanneren tildeler også konfidensscorer og kan generere kode rettelser via Defender CLI.

Hjælpen til afhjælpning omfatter vurdering af konsekvenser, identifikation af berørte Windows-versioner og tilhørende kodevarianter, evaluering af rettelsesmuligheder, planlægning af backports samt udarbejdelse af sikkerheds- og regressionstests. Ingeniørerne har fortsat ansvaret for at gennemgå arbejdet, træffe beslutninger og stå inde for det endelige resultat. Validering før udgivelse omfatter interne testudrulninger, funktionelle tests og proof-of-concept-test af sikkerheden, test af programkompatibilitet samt ekstern validering sammen med hardwarepartnere, sikkerhedsleverandører, softwareleverandører og kunder. AI hjælper også med udvælgelse, oprettelse, triagering, analyse og rapportering af tests.

Valgfrie forhåndsopdateringer, der ikke vedrører sikkerhed, giver mulighed for endnu en kontrol: Organisationer kan installere dem på udvalgte enheder, inden indholdet bliver en del af sikkerhedsopdateringen den følgende måned.

Flere rettelser og hurtigere udvikling af udnyttelser

Microsoft mener, at det samlede antal for oktober afspejler, at mere kode bliver undersøgt, og at flere sårbarheder bliver lukket – ikke at Windows-sikkerheden er blevet dårligere. Virksomheden offentliggør oplysninger om alvorlighed, konsekvenser og udnyttelsesmuligheder i Security Update Guide sammen med maskinlæsbare meddelelser i Common Security Advisory Framework-format, dokumenter i Vulnerability Exploitability eXchange-format og en API til systemer til håndtering af sårbarheder og overholdelse af krav. Da Windows-sikkerhedsopdateringer er kumulative, bør prioriteringen afgøre, hvilke enheder der opdateres først – med internetvendte systemer, identitetsinfrastruktur og aktiver af høj værdi øverst på listen – frem for at afgøre, hvilke enkelte rettelser der installeres.

Det hastende skyldes, hvad der sker, efter at oplysningerne offentliggøres. En udgivet rettelse kan afsløre oplysninger om den underliggende sårbarhed og dermed give angribere materiale til at udvikle en udnyttelse. I forskning offentliggjort den 8. juni 2026 rapporterede Anthropic, at Claude Mythos Preview genererede proof-of-concept-nedbrud for 18 af de 21 testede Windows-kernerettelser samt otte fulde angrebskæder, der eskalerede en bruger med lave rettigheder til kontrol på SYSTEM-niveau. Alle 18 nedbrud blev frembragt inden for seks timer, men det ville kræve yderligere arbejde at omsætte sådanne udnyttelser til en reel angrebskampagne.

Udfordringen med udrulning i virksomheder

Microsofts diagnostiske data fra august 2026 viste, at under halvdelen af enhederne i en målt stikprøve af Windows-enheder i virksomheder havde installeret sikkerhedsopdateringen efter to uger, og at cirka hver fjerde stadig manglede den efter fire uger. Tallene viser, at udrulningshastigheden er en del af den eksponering, hver udgivelse medfører, og ikke blot et separat administrativt anliggende.

Microsoft anbefaler understøttede Windows-versioner, hurtig installation af opdateringer, sikkerhedsgrundlinjer, endpointdetektion, tilgængelige afværgeforanstaltninger samt praksisser for håndtering af hændelser og genopretning. Windows Autopatch tilbyder trinvise udrulninger og rapportering via Intune, mens hotpatching på understøttede systemer med Windows 11 og Windows Server 2025 kan reducere antallet af genstarter. Efter udgivelsen hjælper automatiserede systemer med at sammenholde signaler fra diagnostik, udrulning, support og feedback; ingeniører kan reagere med opdateret vejledning, en midlertidig løsning, Known Issue Rollback eller en opdatering uden for den normale udgivelsescyklus.

Den grundlæggende udfordring er, at AI kan øge den defensive indsats og samtidig forkorte den tid, der er til rådighed til at udrulle beskyttelsen. Oktobertallet måler antallet af afhjulpne sårbarheder, mens dataene fra august måler, hvor hurtigt beskyttelsen faktisk nåede ud til enhederne. Microsofts opdatering gør tidsrummet mellem offentliggørelse og installation til den tydeligste målestok for, om hurtigere opdagelse og afhjælpning fører til mindre eksponering.